「Versa Advanced Logging Service」とは何ですか？

Versa Advanced Logging Service（ALS）は、Versa が管理するクラウドホスト型のロギングサービスであり、フローログやWebモニタリングログなどの大容量ログをオンプレミスのAnalyticsクラスターからオフロードします。オンデマンドでのスケーリング、安全な転送、およびローカル容量を超える追加の保存期間を提供し、リージョンごとに1 TB単位で契約可能です。

主なポイント

• ALSは、Versa が管理する、大容量のログ向けのクラウドホスト型サービスです。
• ローカルのAnalyticsクラスターから、フロー、Web、DNS、およびCGNATのログをオフロードします。
• 支店のログは、コントローラーのADCを経由するIPsecトンネルを通じてALSに送信されます。
• 地域ごとに1 TB単位で契約でき、予測可能な価格設定となっています。
• Local Analyticsでは、コネクタを通じてALSデータが引き続き単一画面に表示されます。

このページの内容： その重要性 ・ 仕組み ・ ALSの構成要素 · ALSとVersa アナリティクス · よくある質問

なぜALSは重要なのでしょうか？

オンプレミスのAnalyticsクラスターは、一般的なログ量に合わせて規模が設定されていますが、フォレンジックやトラブルシューティングにおいて最も重要なカテゴリである「フルフローログ」と「Web監視ログ」は、予測不能なほど急増する可能性があります。 オンプレミス環境でこの増加に対応するには、専用のコンピューティングリソースと高速なディスクI/Oを備えた大規模なクラスターに加え、それらを維持管理する専門チームが必要となります。ALSはこの負担をVersa に移行します。つまり、ログ量が最も多いカテゴリの処理は、Versa が管理するクラウドクラスターにオフロードされ、顧客がハードウェアを調達したり、そのための要員を確保したりすることなく、オンデマンドでスケールアウトが可能です。

また、データの保存期間の観点からも重要です。フォレンジック調査や規制当局による監査では、オンプレミスクラスターが経済的に保管できる容量をはるかに超えるログ履歴が必要となることがよくあります。ALSは、同じAnalyticsインターフェースを通じてデータにアクセスできる状態を維持しつつ、その余地を追加します。そのため、管理者は、より過去のデータを確認するためにツールを切り替える必要がなく、すでに使い慣れた単一画面のビューをそのまま利用し続けることができます。

ALSとは何ですか？

ALSは、Versa によって管理されるクラウドホスト型クラスター群であり、オンプレミスのブランチデバイスから直接ログを受信します。 支店のVOSデバイスは、通常通りSD-WANコントローラーノードを介してローカルのAnalyticsクラスターに通常のログを送信します。一方、2つ目のLEFプロファイルにより、フローやWebモニタリングトラフィックなど、データ量の多いログタイプは別の経路を通じてALSへ転送されます。コントローラー上では、ADCサービスがこれらのLEF接続をIPsecトンネルを介してALSクラスターのコレクターに負荷分散し、コレクターはログをALSエンジンに転送して保存します。

オンプレミスのAnalyticsクラスターは、管理者がすでに使用しているインターフェースのまま利用できます。このクラスターとALSクラスターの間に設定されたコネクタにより、Analyticsは独自のAPIを通じてALSに保存されているデータを取得できるため、ダッシュボード、レポート、ログ画面では、ローカルに保存されたログと同様に、ALSでホストされているログが表示されます。

ALSの構成要素

ログをALSに送信するには、4つの手順を経ます。VOSデバイス上では、専用のLEFコレクター（冗長性を確保するためにコレクターグループを使用する場合もあります）とLEFプロファイルにより、特定のログタイプがALSへ転送されます。推奨されるカテゴリには、アクセス、アンチウイルス、CGNAT、DHCP、DNSフィルタリング、ファイルフィルタリング、トラフィック監視、IDP、IPフィルタリング、パケットキャプチャ、SSL、およびURLフィルタリングのログが含まれます。

コントローラーノードでは、ALSクラスターの仮想化ネットワーク機能へのIPsecトンネルを介してトラフィックが安全に転送され、ADCサービスが冗長化されたトンネル間でLEF接続の負荷分散を行います。クラウド上では、ALSクラスターのコレクターがログを受信し、ALSエンジンに引き渡して保存およびインデックス作成を行います。 最後に、オンプレミスのAnalyticsクラスターに設定されたコネクタがAPIを通じてALSデータを取得するため、既存のダッシュボード、レポート、ログ画面は変更なく引き続き機能します。

ALSおよびVersa の分析

ALSは、SASE のテナントがログカテゴリごとに選択できる3つの保存先のうちの1つです。ファイアウォール、Web、DNS、およびCGNATの各ログについては、「Analytics」（ローカルクラスターで処理される）、「Advanced Logging Service」（Versaのクラウドクラスターで処理される）、または「Archive」（ALSクラスターに保存されるが処理は行われず、オフライン分析にのみ使用可能）のいずれかを、それぞれ個別に選択します。 プロバイダー組織は、選択したオプションに応じてLEFプロファイルを設定します。アーカイブ（Archive）を利用するには、ALSオプションとは別のプロファイルが必要です。

Analyticsアプリケーションのビジネスレポートテンプレート（ALSの利用状況そのものを網羅するレポートを含む）は、基となるデータが格納されているクラスターから読み込まれます。また、Analyticsのデータ保持設定はALSと連携して、ログ画面に表示できる履歴の量を決定します。事実上、ALSは、管理者がログを操作する方法を変更することなく、Versa Analyticsのストレージおよび処理能力をマネージドクラウド層へと拡張します。

よくある質問

SASE テナントのログに関して、Analytics、ALS、Archiveの違いは何ですか？

Analyticsは、ローカルのAnalyticsクラスター上でログを処理します。Advanced Logging Service（ALS）も同様の方法でログを処理・保存しますが、その場所はVersaのクラウドクラスターとなります。ArchiveもALSクラスターにログを保存しますが、処理は行わないため、オフラインでの分析には利用できますが、リアルタイムのダッシュボードやレポートには使用できません。

ブランチデバイスはどのようにしてALSにログを送信するのですか？

ブランチVOSデバイスは、そのSD-WANコントローラーノード上のADCサービスを指す専用のLEFプロファイルを使用します。コントローラーは、IPsecトンネルを介して接続をALSクラスターのコレクターに転送し、コレクターはログをALSエンジンに渡して保存させます。

ALSのライセンスはどのように付与されるのですか？

ALSはリージョンごとに1 TB単位のストレージ容量で契約するため、同じログ量を処理するためにオンプレミスのアナリティクスクラスターをスケールアップする際のコンピューティングコストや人件費とは異なり、予測可能なストレージベースの料金体系が適用されます。利用量の増加に応じて、各リージョンの容量を個別に調整することができます。

管理者は、ALSログを確認するために別のインターフェースが必要ですか？

いいえ。オンプレミスのAnalyticsクラスターとALSクラスターの間に設定されたコネクタにより、Analyticsは独自のAPIを通じてALSに保存されているデータを取得できるようになります。そのため、ダッシュボード、レポート、ログ画面では、ALSでホストされているログもローカルに保存されているログと同じように表示され、別途操作方法を覚える必要のあるコンソールは不要です。

ALSはどのようなログタイプに適していますか？

Versa アクセス、ウイルス対策、CGNAT、DHCP、DNSフィルタリング、ファイルフィルタリング、トラフィック監視、IDP、IPフィルタリング、パケットキャプチャ、SSL復号、URLフィルタリングなどのログ（セッション）など、オンプレミスクラスタのストレージおよび処理能力を逼迫させる可能性が最も高いカテゴリのログを、ALSに転送することを推奨しています。

Versa の高度なロギングサービスについてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ALSについて調べているなら、次はこれらもぜひチェックしてみてください。